个人隐私信息处理委托合同.docxVIP

个人隐私信息处理委托合同

合同编号：[填写合同编号]

甲方（委托方）：[填写委托方全称]

法定代表人/负责人：[填写]

注册地址：[填写]

联系方式：[填写]

乙方（受托方）：[填写受托方全称]

法定代表人/负责人：[填写]

注册地址：[填写]

联系方式：[填写]

根据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》及其他有关法律法规的规定，甲乙双方在平等、自愿、公平和诚实信用的基础上，经友好协商，就甲方委托乙方处理其控制的个人隐私信息事宜，达成如下协议：

第一条定义与解释

1.1除非本合同另有明确约定，下列术语具有以下含义：

1.1.1个人隐私信息（以下简称“PI”）：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本合同所指的PI具体包括但不限于姓名、身份证号码、生物识别信息、住址、电话号码、电子邮箱地址、财务状况、健康生理信息、行踪轨迹信息等敏感个人信息。甲方确认其委托乙方处理的PI范围详见本合同第二条。

1.1.2信息处理：指对PI进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

1.1.3处理目的：指处理PI所依据的具体原因和目标。

1.1.4数据主体：指PI所指向的个人。

1.1.5信息处理者：指在信息处理活动中自主决定处理目的、处理方式的组织或者个人。本合同中，乙方作为处理者，以甲方名义处理PI。

1.1.6安全措施：指为保护PI所采取的技术和管理措施。

1.1.7信息泄露：指未经授权的访问、泄露、篡改、丢失PI。

1.1.8不可抗力：指不能预见、不能避免并不能克服的客观情况。

1.2本合同中，甲方为委托方，乙方为受托方。

第二条合同目的与信息处理范围

2.1合同目的：甲方委托乙方依据本合同约定，为其处理其控制的个人隐私信息，以[填写具体业务目的，例如：支持甲方提供XX服务、进行XX市场分析、履行XX法律法规要求等]。

2.2信息处理范围：

2.2.1信息类型：甲方委托乙方处理的PI具体类型包括但不限于[详细列出，例如：姓名、身份证号码、手机号码、电子邮箱地址、住址信息、财务账户信息、健康评估数据、地理位置信息等]。

2.2.2信息来源：上述PI主要来源于[说明来源，例如：甲方用户注册、甲方业务运营、第三方数据供应商（需合法合规）等]。

2.2.3处理目的：乙方处理PI的目的仅限于实现甲方委托的[重复或细化合同目的]。

2.2.4处理方式：乙方将根据甲方要求，并以甲方名义，采用[列出具体处理方式，例如：存储、查询、统计分析、报告生成、根据用户画像进行精准推送、在甲方授权下与第三方共享（范围限定）等]方式处理前述PI。

2.2.5处理期限：乙方处理PI的期限为自PI合法获得之日起至[选择一项：甲方不再需要该信息为止/本合同终止且甲方要求删除前/法律法规规定的更长期限，以最严格的为准]，但甲方有权提前要求乙方删除相关PI。

2.2.6数据主体范围：本合同项下的信息处理适用于甲方控制下的所有相关数据主体的PI。

第三条双方的权利与义务

3.1甲方的权利与义务：

3.1.1甲方的权利：

(a)有权监督乙方按照本合同约定处理PI，并要求乙方提供相关信息处理活动的报告。

(b)有权要求乙方纠正其违反本合同约定的行为。

(c)有权要求乙方承担因其违反本合同约定造成甲方损失的责任。

(d)有权要求乙方配合甲方履行因处理PI而产生的对数据主体的通知、删除等义务。

(e)有权在乙方违反本合同约定时，依据法律法规及本合同约定追究其违约责任。

3.1.2甲方的义务：

(a)保证其提供委托处理的PI来源合法，并已取得必要的法律基础（如数据主体的同意等）。

(b)向乙方提供执行信息处理所必需的指示、资料和配合。

(c)确保其指定的联络人能够有效接收乙方关于信息处理活动的事务性通知。

(d)按照本合同约定，及时、足额向乙方支付服务费用。

(e)建立并维护针对其自身控制PI的处理规则，并履行对数据主体的告知、权利响应等义务。

(f)对乙方处理PI过程中产生的必要记录（如用户同意记录等）负管理责任。

3.2乙方的权利与义务：

3.2.1乙方的权利：

(a)有权按照本合同约定向甲方收取服务费用。

(b)有权要求甲方提供清晰、准